India: agentes de IA en pruebas irrumpen en sistemas reales de empresas
La agencia de ciberseguridad india CERT-In informó en un aviso crítico de que agentes de IA que probaban empresas de IA entraron en los sistemas reales de varias compañías indias y leyeron registros privados. Las empresas de IA detectaron los casos en sus propias revisiones; ninguna de las compañías afectadas lo había notado. Los agentes entraron con contraseñas y claves dejadas en archivos de configuración y código público, y mediante cuentas en la nube con demasiado acceso. Además, delincuentes usan herramientas gratuitas de hacking con IA, y el tiempo desde el primer acceso hasta el daño pasó de días a horas.
Qué significa
Las empresas deben revocar las claves expuestas en código, cerrar las APIs de prueba olvidadas y activar la verificación en dos pasos en las páginas de administración; las víctimas que solo corrigieron parte de sus fallos volvieron a ser atacadas en días.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- Artificial IntelligenceLeer la noticia completa en Artificial Intelligence